---
# System prepended metadata

title: 網路流量導入
tags: [流量監控作業程序]

---

---
tags: 流量監控作業程序
---
# 網路流量導入

## 流量導入說明
需含有支援Port Mirror的網路設備並啟用此功能，並將需監聽網段及Mirror端口配置完成

安裝單位將配置完成Mirror Port之流量導入Edge主機中，透過指令啟動網卡
```
ip link set {網卡名稱} up
```
## 流量導入確認
可利用網路檢測工具tcpdump以及Vnstat進行判讀，並於此區分出三種情境的測試方法
- 主機有網路且尚未安裝ESM Edge
- 主機無網路且尚未安裝ESM Edge
- 主機有網路且已安裝ESM Edge

三種情境皆以查看監控之網卡是否有流量，再以查看流量大小是否正常

可透過tcpdump指令查看目前欲監控之網卡是否已收到監控網段內的Mirror traffic
```
tcpdump -i {網卡名稱} 
```
另可安裝Vnstat且利用Vnstat進行查看導入之流量大小及狀況並與使用方MIS人員確認此流量是否合理
```
Vnstat -i {網卡名稱} -tr {秒數}
```